HM-022VLAN基礎(chǔ)

ISSUE4.0學(xué)習(xí)目標(biāo)了解VLAN產(chǎn)生背景掌握VLAN協(xié)議掌握VLAN動(dòng)態(tài)注冊協(xié)議掌握VLAN配置掌握VLAN的幾個(gè)新特性 學(xué)習(xí)完本課程，您應(yīng)該能夠：精選課件ppt課程內(nèi)容

第一節(jié)虛擬局域網(wǎng)概述第二節(jié)IEEE802.1Q協(xié)議第三節(jié)VLAN注冊協(xié)議第四節(jié)VLAN的配置精選課件pptVLAN的產(chǎn)生原因－廣播風(fēng)暴……廣播精選課件ppt通過路由器將網(wǎng)絡(luò)分段……廣播路由器精選課件ppt通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財(cái)務(wù)部精選課件ppt基于端口的VLAN主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)VLAN表端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10Port1Port2Port7Port10精選課件ppt基于MAC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)MACAMACBMACCMACD精選課件ppt基于協(xié)議的VLANVLAN表協(xié)議類型所屬VLANIPX協(xié)議IP協(xié)議……VLAN5VLAN10……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)使用IPX協(xié)議運(yùn)行IP協(xié)議使用IPX協(xié)議運(yùn)行IP協(xié)議精選課件ppt基于子網(wǎng)的VLANVLAN表IP網(wǎng)絡(luò)所屬VLANIP/24IP/24……VLAN5VLAN10……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)89精選課件pptIEEE802.1Q概述精選課件pptVLAN的幀格式DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標(biāo)記的以太網(wǎng)幀精選課件pptAccessLink和TrunkLink接入鏈路干道鏈路精選課件ppt幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN1VLAN1VLAN2帶有VLAN1標(biāo)簽的以太網(wǎng)幀帶有VLAN2標(biāo)簽的以太網(wǎng)幀不帶VLAN標(biāo)簽的以太網(wǎng)幀精選課件pptTrunk和VLANVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播報(bào)文發(fā)送TrunkLink精選課件pptGARP基礎(chǔ)屬性聲明和注冊屬性聲明和注冊GARP報(bào)文上圖：GARP模型右圖：GARP工作過程a:表示某個(gè)需要注冊的屬性A：對(duì)這個(gè)屬性的聲明屬性會(huì)通過GARP“聲明－注冊－聲明”的過程傳播到整個(gè)網(wǎng)絡(luò)中精選課件pptGVRP裁減VLAN1VLAN2VLAN1VLAN1VLAN2VLAN1ABABGVRP實(shí)體GVRP實(shí)體trunktrunk由于對(duì)端只有VLAN1，GVRP協(xié)議配置該Trunk鏈路只傳送VLAN1的報(bào)文對(duì)端新增VLAN2，GVRP協(xié)議動(dòng)態(tài)注冊VLAN2信息，同時(shí)自動(dòng)配置Trunk鏈路，允許Trunk鏈路傳送VLAN1和VLAN2的報(bào)文VLAN2新增VLAN2的端口精選課件ppt進(jìn)入VLAN視圖及創(chuàng)建/剔除VLAN用途：進(jìn)入vlan視圖，如果指定的vlan沒有創(chuàng)建則先創(chuàng)建它[undo]vlanvlan_idundovlan：剔除已創(chuàng)建的vlan精選課件ppt給VLAN指定端口用途：給指定vlan增加/剔除以太網(wǎng)接口命令格式：portinterface_list

undoportinterface_list

參數(shù)含義：

interface_list

：由端口類型和端口序號(hào)組成；端口序號(hào)由槽號(hào)和端口號(hào)的二元組組成，如果是百兆口，則槽號(hào)為0，端口號(hào)取值范圍為1～24；如果是千兆口，則槽號(hào)為1或2，端口號(hào)取值為1。精選課件ppt給端口指定VLAN用途：給指定vlan增加/剔除以太網(wǎng)接口命令格式：portaccessvlanvlan-idUndoportaccessvlanvlan-id參數(shù)說明：

vlan-id：VLAN接口的ID，取值范圍為1～4000。精選課件ppt設(shè)置/取消端口為VLANTrunk用途：打開/關(guān)閉以太網(wǎng)接口的vlantrunk功能，基于IEEE802.1Q標(biāo)準(zhǔn)命令格式：portlink-type{access|trunk|hybrid}缺省值：缺省為關(guān)閉vlantrunk功能精選課件ppt設(shè)置/取消Trunk端口中允許通過的VLAN用途：該命令用來設(shè)置或取消Trunk端口中允許通過的VLAN命令格式：[undo]porttrunkpermitvlan{vlan_id_list|all}缺省值：端口為非Trunk端口，不具備Trunk功能。精選課件ppt設(shè)置Trunk端口的缺省VLANID（pvid）用途：該命令用來設(shè)置Trunk端口的缺省VLANID（pvid），此命令的undo形式用來恢復(fù)端口的缺省VLANID。命令格式：porttrunkpvidvlanvlan_idundoporttrunkpvid缺省值：vlan_id的缺省值為1精選課件ppt其它常用命令指定/刪除VLAN描述字符：descriptionstringundodescription查看VLAN設(shè)置：displayvlan[vlan_id]開啟/關(guān)閉VLAN接口：downup精選課件pptGVRP配置開啟/關(guān)閉GVRP協(xié)議：gvrpundogvrp設(shè)置每個(gè)干道鏈路的GVRP注冊類型：GVRP啟動(dòng)后，用戶還可以設(shè)置GVRP的注冊類型。gvrpregistration{normal|fixed|forbidden}normal：允許在該接口動(dòng)態(tài)創(chuàng)建、注冊和注銷VLAN。normal是接口的缺省注冊模式fixed：允許手工創(chuàng)建或注冊VLAN，并且防止VLAN的注銷和在其它trunk接口注冊此接口所知的VLANforbidden：將注銷除VLAN1之外的所有VLAN，并且禁止在該接口上創(chuàng)建和注冊任何其它VLANundogvrpregistration精選課件pptGVRP監(jiān)控和維護(hù)顯示GVRP統(tǒng)計(jì)信息displaygvrpstatistics[ports_list]顯示GVRP全局狀態(tài)信息displaygvrpstatus

開啟/關(guān)閉GVRP的數(shù)據(jù)包或事件調(diào)試開關(guān)[undo]debuggvrp{packet|event}精選課件pptGVRP配置案例（1）VLAN5~VLAN10VLAN15~VLAN20VLAN15~VLAN20VLAN25~VLAN30VLAN5~VLAN10ABCDEFPort1Port1Port1Port1Port2Port3Port2Port3Port1Port1精選課件pptGVRP配置案例（2）VLAN5~VLAN10VLAN15~VLAN20VLAN15~VLAN20VLAN25~VLAN30VLAN5~VLAN10ABCDEFPort1Port1Port1Port1Port2Port3Port2Port3Port1Port1(Fixed)精選課件pptGVRP配置案例（3）VLAN5~VLAN10VLAN15~VLAN20VLAN15~VLAN20VLAN25~VLAN30VLAN5~VLAN10ABCDEFPort1Port1Port1Port1Port1Port2Port3Port2Port3Port1(forbidden)精選課件pptGVRP配置案例（4）VLAN5~VLAN10VLAN15~VLAN20VLAN15~VLAN20VLAN25~VLAN30VLAN5~VLAN10ABCDEFPort1Port1Port1Port1Port2Port3Port2Port3Port1Trunk15~24Port1精選課件pptGVRP配置舉例配置S3526A1、配置以太網(wǎng)端口Ethernet0/10為Trunk端口，并允許所有VLAN通過2、創(chuàng)建VLAN3、開啟全局GVRP4、在Trunk端口上開啟端口GVRP配置S3526B1、配置以太網(wǎng)端口Ethernet0/11為Trunk端口，并允許所有VLAN通過2、開啟全局GVRP3、在Trunk端口上開啟端口GVRPtrunkS3526AS3526B1011精選課件pptPVLAN的引入交換機(jī)上存在一個(gè)或多個(gè)primaryvlan和多個(gè)secondaryvlan。一個(gè)primaryvlan包含幾個(gè)secondaryvlan，對(duì)于上層交換機(jī)只能見到primaryvlan。一個(gè)primaryvlan就是一個(gè)IP子網(wǎng)，即同一個(gè)primaryvlan中包含的所有secondaryvlan處在同一個(gè)子網(wǎng)中，節(jié)省了vlan資源。S3026accessaccessaccessaccessS2016AS2016B精選課件pptPVLAN的配置配置primaryVLANisolate-user-vlanenable

undoisolate-user-vlanenable

配置secondaryVLANvlanvlan-id設(shè)置primaryVLAN和secondaryVLAN的映射關(guān)系isolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_numlist

undoIsolate-user-vlanprimary_vlan_num[secondarysecondary_vlan_numlist]精選課件pptPVLAN的配置舉例S3526e0/7e0/8e0/9e0/9e0/1e0/2e0/3e0/4VLAN1VLAN2VLAN3VLAN5S2008AS2008BVLAN4VLAN6精選課件pptPVLAN的注意事項(xiàng)使用版本的注意點(diǎn)配置映射關(guān)系前的注意點(diǎn)primaryvlan和secondaryvlan中必須已經(jīng)包含了端口。建立映射關(guān)系后的注意點(diǎn)不可以向primaryVLAN和secondaryVLAN執(zhí)行添加和刪除端口的操作，也不可以執(zhí)行刪除vlan的操作。要重新建立映射關(guān)系必須先解除原有的映射關(guān)系。primaryvlan中的端口類型primaryvlan中的所有端口都不是802.1Q的trunk端口，包括與其它交換機(jī)相連的uplink口。每個(gè)port的PVID就是它所屬secondaryvlan的ID。uplink端口的PVID是primaryvlan的ID。精選課件pptHybrid端口的配置設(shè)置以太網(wǎng)端口的工作模式portlink-type{access|hybrid|trunk}Undoportlink-type設(shè)置Hybrid端口的缺省IDporthybridpvidvlanvlan_idundoporthybridpvid將Hybrid端口加入到指定的已經(jīng)存在的VLANporthybridvlanvlan_id_list{tagged|untagged}undoporthybridvlanvlan_id_list精選課件pptHybrid端口實(shí)例一PCA和PCB均屬于VLAN2。配置Hybrid端口為屬于VLAN2的幀打上tag頭。不改變Hybrid端口的PVID，仍保持為1。accessacce